Goedemorgen Raymond, Ik heb je hierover op 19-3 een mail gestuurt en zojuist telefonisch contact met je proberen te krijgen. Wij reageren uiteraard wel op dergelijke meldingen en ondernemen ook actie. Via ons netwerk wordt TCP/25 gefiltert en we accepteren de desbetreffende prefixen ook niet meer van AS29073. Op verdere stappen kan ik publiekelijk niet in gaan, maar dat we hard bezig zijn om te kijken hoe we van deze problemen af kunnen komen kan ik je verzekeren. Onze filters hebben helaas weinig zin, aangezien de desbetreffende partij ook verbonden is met Level(3) en Cogent. Met vriendelijk groet, Daniel van Wijnen Website: http://www.rokscom.nl E-mail: daniel at rokscom.nl Phone +31 (0)35 626 40 50 Fax +31 (0)35 626 40 55 Rokscom Internet BV, PoBox 1336 - 1200 BH Hilversum, The Netherlands -----Original Message----- From: nlnog-bounces at nlnog.net [mailto:nlnog-bounces@nlnog.net] On Behalf Of Raymond Dijkxhoorn Sent: vrijdag 31 maart 2006 10:16 To: Jan Hoogenboom Cc: nlnog at nlnog.net Subject: Re: [Nlnog] Contact bij Rokscom/Iqarus? Hi Jan, (thanks)
Is er iemand met clue bij in of om Rokscom die we kunnen benaderen voor het verwijderen van een hardcore pillen spammert op hun netwerk? ... En zo hebben we nog een hele verzameling andere troep die die lui hosten. We hebben pak um beet 300.000 spams van ze ontvangen, en deze doosjes hosten de spamvertized sites.
Begin ut een beetje beu te worden ;) Mischien moeten we maar wat meer URLs in SURBL droppen, zouden ze dan wakker worden?
route: 83.98.176.0/22 descr: iQarus origin: AS29073 mnt-by: ROKSCOM-MNT source: RIPE # Filtered
Zover ik weet is iQarus annex Colinks annex Linkup annex Reinier van Eeden een transit/colocation klant van Rokscom. Ik heb hem eerder kunnen bereiken op: r.eeden at nl.iqarus.com
person: Reinier van Eeden address: Archangelkade 1-3 address: 1013 BE Amsterdam mnt-by: IQARUS-MNT e-mail: r.eeden at nl.iqarus.com phone: +31 64 607 11 12 nic-hdl: RvE16-RIPE source: RIPE # Filtered Die had ik al eerder mail gestuurd, zero response. Het 06 nummer vermeld in zijn RIPE gegevens bestaat wel, maar lijkt altijd uitgeschakeld...
Tech contact bij Rokscom is zover ik weet Daniel van Wijnen ofwel daniel at rokscom.nl Er was ook nog een techneut Pieter ofwel pieter at rokscom.nl
Dan bounce ik um ook nog even naar die Pieter. Alhoewel ik hoop dat Danier zelf ook op Nlnog leest. Bye, Raymond. _______________________________________________ NLNOG mailing list NLNOG at nlnog.net http://mailman.nlnog.net/mailman/listinfo/nlnog
Hi!
Ik heb je hierover op 19-3 een mail gestuurt en zojuist telefonisch contact met je proberen te krijgen.
En dat is inmiddels gelukt! Bedankt voor je uitleg.
Via ons netwerk wordt TCP/25 gefiltert en we accepteren de desbetreffende prefixen ook niet meer van AS29073. Op verdere stappen kan ik publiekelijk niet in gaan, maar dat we hard bezig zijn om te kijken hoe we van deze problemen af kunnen komen kan ik je verzekeren. Onze filters hebben helaas weinig zin, aangezien de desbetreffende partij ook verbonden is met Level(3) en Cogent.
Prima. We zullen dus moeten afwachten tot er duidelijkheid is omtrent Iqarus.
person: Reinier van Eeden address: Archangelkade 1-3 address: 1013 BE Amsterdam mnt-by: IQARUS-MNT e-mail: r.eeden at nl.iqarus.com phone: +31 64 607 11 12 nic-hdl: RvE16-RIPE source: RIPE # Filtered
Tot die tijd droppen we de mails maar gewoon in SURBL, tot nu toe hebben we 514 domeinen gevonden van zijn spammende klanten. Iemand nog suggesties hoe dit juridisch aan te pakken zou zijn? Zal eens bij SIDN polsen, klopt niks van hun contact gegevens... Daniel (en Jan) in ieder geval bedankt voor de input, is een stuk duidelijker nu. Bye, Raymond.
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Mogguh, On Fri, 31 Mar 2006, Raymond Dijkxhoorn wrote:
Zal eens bij SIDN polsen, klopt niks van hun contact gegevens...
Ik heb dit eerder (juli 2005) gedaan, ging over het telefoonnummer +31 (0)000000000. Ik kreeg dit als antwoord van legal at sidn.nl: "Wij hebben naar aanleiding van uw e-mail de deelnemer die de domeinnaam in beheer heeft, verzocht uit te zoeken of het opgegeven telefoonnummer bij de domeinnaam allepaginas.nl correct is en dit zo nodig aan te laten passen." 'k Had daar niet zo veel vertrouwen in, maar later is het wel aangepast, naar een 06-nummer. Groet, Otto - -- Handle : OVO8-RIPE Web : http://otto.vanouwerkerk.com/ Skype : skype [at] vanouwerkerk [dot] com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFELO0MogGQ6K0ZJOYRAs3VAKC3Yy0o4sn8KZsFluv6Pv/wPKfjngCfaYPH 11c+NmxKgFDCTZZrymqE++U= =ZK6L -----END PGP SIGNATURE-----
Hi!
"Wij hebben naar aanleiding van uw e-mail de deelnemer die de domeinnaam in beheer heeft, verzocht uit te zoeken of het opgegeven telefoonnummer bij de domeinnaam allepaginas.nl correct is en dit zo nodig aan te laten passen."
'k Had daar niet zo veel vertrouwen in, maar later is het wel aangepast, naar een 06-nummer.
Ghe ok. Zal eens kijken of het antwoord dat ik krijg een knip/plak is van die jij al had ;) Bye, Raymond.
++ 31/03/06 10:43 +0200 - Raymond Dijkxhoorn:
Tot die tijd droppen we de mails maar gewoon in SURBL, tot nu toe hebben we 514 domeinen gevonden van zijn spammende klanten. [...]
Nog een klein doch dringend verzoek van mijn zijde: http://www.spamhaus.org/statistics/countries.lasso Sinds enige tijd staat Nederland op de tiende plaats, vanwege: http://www.spamhaus.org/sbl/isp_list.lasso?country=Netherlands Een van die redenen is dus Iqarus: http://www.spamhaus.org/sbl/listings.lasso?isp=iqarus.com Om voor de handliggende redenen het verzoek om aanvullende informatie die relevant zou kunnen zijn voor Spamhaus te mailen - ik en enkele anderen zijn vanzelfsprekend zeer geintereseerd. Bij voorbaat dank, -- Rejo Zenger <rejo at zenger.nl> https://rejo.zenger.nl
Hi!
Nog een klein doch dringend verzoek van mijn zijde:
http://www.spamhaus.org/statistics/countries.lasso
Sinds enige tijd staat Nederland op de tiende plaats, vanwege:
http://www.spamhaus.org/sbl/isp_list.lasso?country=Netherlands
Een van die redenen is dus Iqarus:
http://www.spamhaus.org/sbl/listings.lasso?isp=iqarus.com
Om voor de handliggende redenen het verzoek om aanvullende informatie die relevant zou kunnen zijn voor Spamhaus te mailen - ik en enkele anderen zijn vanzelfsprekend zeer geintereseerd.
Ah! Leo Kuvayev ... Dat verklaard een hoop. inetnum: 62.41.26.0 - 62.41.27.255 netname: IPTNLCOLINK001 descr: Colinks hosting net Goed man! KPN host/transit 2 ROKSO spammers. Echt top dit :( route: 62.41.0.0/16 descr: KPN Eurorings origin: AS286 mnt-by: AS286-MNT source: RIPE # Filtered Gaat de goeie kant uit zo. Rejo laten we hier morgen eens over praten met een biertje erbij, zag dat je ook ging karten... Bye, Raymond.
participants (4)
-
daniel＠rokscom.nl -
nlnog＠subs.krikkit.nl -
otto＠vanouwerkerk.com -
raymond＠prolocation.net